ホワイトペーパー「産業オートメーション機器におけるセキュリティ技術動向」
Renesas社とwolfSSLが共同で作成したホワイトペーパーを公開いたしました。 産業オートメーション機器におけるセキュリティ技術動向 進化するサイバーセキュリティ要件に対応する産業オートメーション機器を実現するために、ライフサイクル全体を考慮した設計、規制対応への備え、セキュアブート、OTA（Over-the-Air）アップデート、鍵管理、耐量子計算機暗号（PQC）への移行、そして…… もっと読む
wolfSSHがTPM鍵によるX.509ホスト証明書に対応しました：秘密鍵をハードウェアに封印した証明書ベースのホスト認証
課題 SSHクライアントがサーバーに接続するとき、中間者攻撃者ではなく本物のサーバーと通信していることを確認する必要があります。従来のSSHでは、クライアントが初回接続時に生のホスト鍵を記憶することでこれに対処してきました。単一のマシンであればこれで機能しますが、多数のデバイスを扱う環境ではスケールせず、事前に信頼関係を確立する手段もありません。さらにサーバーの秘密鍵の問題もあります。秘密鍵…… もっと読む
wolfTPM v4.1.0 をリリースしました
wolfTPM v4.1.0 では、v4.0.0 でお約束した耐量子暗号への移行パスを提供するとともに、ファームウェアTPM（fwTPM）の堅牢化に大きく取り組みました。主な機能は次の3つです。 TPM 2.0 v1.85 耐量子暗号：ML-DSA と ML-KEM を、ネイティブおよび fwTPM で利用できます fwTPM の堅牢化：TCG仕様に準拠した辞書攻撃対策、SPDMセキュア転…… もっと読む
産業オープンネット展 2026 <東京>出展のご案内
wolfSSLは、都立産業貿易センター 浜松町館で開催される「産業オープンネット展 2026」に出展いたします。会場ではセミナーを担当するほか、デモブースにて最新のネットワークセキュリティ技術をご紹介します。 イベント名： 産業オープンネット 2026 東京 会場：都立産業貿易センター 浜松町館 参加費：無料 開催日時：2026年9月11日(金) 10:00-17:00 wolfSS…… もっと読む
wolfPKCS11 2.1.0 をリリースしました
wolfPKCS11 2.1.0 をリリースしました。本バージョンでは、PKCS#11 実装に耐量子暗号を導入し、CMake ビルドシステムと Doxygen による API ドキュメントを追加し、PKCS#11 仕様への準拠に関する多数の不足点を解消しました。あわせて、メモリ安全性の強化を実施し、CI と相互接続性テストの範囲を拡充しています。 耐量子暗号 2.1.0 の目玉は耐量…… もっと読む
Microchip PolarFire SoC 上のファームウェアTPM 2.0（fTPM）
Microchip PolarFire SoC 向けに、wolfTPM のファームウェアTPM（fTPM）サンプルを追加するプルリクエストを公開しました。MPFS250T Video Kit 上でエンドツーエンドの動作を確認済みです。専用の RISC-V ハート上で TPM 2.0 サービス全体を動作させ、Linux から分離します。ディスクリートの TPM チップも、サードパーティ製の TEE…… もっと読む
wolfSSLがNISTのESV認証 #335 を取得しました
2025年12月5日に提出した申請が承認され、wolfSSL独自のソフトウェアベースTRNG「wolfEntropy」が、NISTのエントロピーソース検証（Entropy Source Validation）であるESV認証番号 #335を正式に取得しました。 設計について wolfEntropyは、サプライチェーンリスクを排除し、性能、フットプリント、実行時のリソース使用量を最適化…… もっと読む
wolfSSL vs Mbed TLS：Intel・ARM (Cortex-A / Cortex-M)・RISC-V での公平なベンチマーク比較
対象範囲：wolfCrypt の全アルゴリズムスイートと Mbed TLS を、4 つのプラットフォーム（Intel x86_64、Raspberry Pi 5 (ARMv8-A Cortex-A76)、ベアメタルの STM32H563 Cortex-M33、Microchip PolarFire SoC RISC-V U54）で同一の方法により測定しました。あわせて、Mbed TLS が持たな…… もっと読む
wolfCOSE 1.0.0 リリース：組み込み環境向けの標準準拠 COSE 署名・暗号化・認証
wolfSSL は、CBOR (RFC 8949) と COSE (RFC 9052/9053) を完全に実装した C ライブラリ「wolfCOSE 1.0.0」をリリースしました。動的メモリ確保を一切行わない zero-allocation 設計で、リソースの限られた組み込みシステム向けに最適化されています。 COSE とは COSE (CBOR Object Signing an…… もっと読む
wolfSSL 5.9.2 リリース
wolfSSL 5.9.2 をリリースしました。本リリースでは、ポスト量子暗号（PQC）、Crypto Callback のサポート強化、Rust ラッパー、組み込みハードウェア対応など、幅広い新機能と機能強化を加えました。wolfSSL 5.9.1 と同様に、多数の CVE への対応と一般的な不具合修正に加えて、いくつかのセキュリティ強化に伴う動作変更が含まれています。 脆弱性への対応 …… もっと読む